Depuis le 2 août 2026, l'AI Act impose de déclarer vos chatbots et de marquer vos contenus IA générés, sous peine de sanctions pour les indépendants et PME.
Vous avez ajouté un chatbot de support sur votre site, ou un assistant de prise de rendez-vous propulsé par l'IA. Vous publiez peut-être aussi des visuels ou de courtes vidéos générés avec un outil d'IA pour vos réseaux sociaux. Depuis le 2 août 2026, une nouvelle obligation légale européenne s'applique directement à ces usages, et elle ne vient pas du RGPD.
C'est l'article 50 du règlement européen sur l'intelligence artificielle, l'AI Act, entré en application ce jour-là. Il impose des obligations de transparence concrètes, avec des sanctions qui peuvent être lourdes, même si un principe de proportionnalité protège les plus petites structures. Voici ce qui change réellement pour vous, sans jargon juridique (précision : ceci n'est pas un avis juridique, mais un décryptage pratique de ce qui est exigé).
Le texte fixe trois obligations distinctes, à ne pas confondre entre elles.
C'est la confusion la plus fréquente chez les indépendants et les PME, et elle est compréhensible : les deux textes viennent de l'Union européenne, parlent de données et de technologie, et s'appliquent souvent aux mêmes outils. Ce sont pourtant deux règlements distincts, avec des objets différents.
Le RGPD encadre la collecte et le traitement des données personnelles, quelle que soit la technologie utilisée. L'AI Act encadre, lui, les systèmes d'intelligence artificielle eux-mêmes : leurs risques, leur fonctionnement, et depuis le 2 août 2026, leur transparence vis-à-vis des utilisateurs. Un chatbot peut être parfaitement conforme au RGPD (données bien protégées, consentement recueilli) et enfreindre malgré tout l'AI Act s'il ne se déclare pas comme une IA.
Être en règle avec le RGPD ne vous met pas automatiquement en règle avec l'AI Act. Ce sont deux textes, deux obligations, deux risques de sanction distincts, et les deux peuvent s'appliquer au même outil.
Deux profils sont directement touchés parmi les indépendants et les petites structures.
Dans la grande majorité des cas, se mettre en conformité ne demande ni développeur ni juriste.
La formulation n'a pas besoin d'être un texte juridique. Une phrase courte et visible, avant ou pendant l'interaction, suffit à remplir l'obligation.
Deux dates sont à distinguer, car elles ne couvrent pas la même obligation.
Ne confondez pas non plus ces obligations avec les règles dites « haut risque » de l'annexe III de l'AI Act (systèmes utilisés en RH, crédit, santé), qui restent, elles, reportées à décembre 2027, voire août 2028 selon les cas. Le sujet de cet article, l'article 50, est déjà applicable aujourd'hui.
Le règlement prévoit des sanctions qui peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial pour les manquements aux obligations de transparence. Un chiffre qui donne le vertige, mais qui ne s'applique pas de la même façon à une multinationale et à un indépendant.
Le texte prévoit explicitement un principe de proportionnalité pour les PME et les jeunes entreprises : le montant réel d'une sanction tient compte de la taille et des moyens de l'entreprise. Ce n'est pas un blanc-seing pour ignorer l'obligation, mais un contrôle ne se soldera pas par la même amende pour vous que pour un grand groupe.
Mettre ces mentions en place ne demande, dans la majorité des cas, qu'une phrase bien placée sur votre chatbot et une légende honnête sur vos contenus IA. Le vrai travail est de faire l'inventaire de tout ce qui, dans votre activité, est concerné, puis de poser ce réflexe une bonne fois pour toutes plutôt que de le découvrir à l'occasion d'un contrôle.
Découvrez Notion Starter, la formation pour poser les bases de votre productivité digitale.
Discutons de votre situation lors d'un appel découverte gratuit de 30 minutes.